Linux Distros のパッチ未適用の脆弱性: CVE-2026-77652
high Nessus プラグイン ID 341062
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- ダイアグラムエディターの WPG ファイルフォーマットインポーターに、ヒープベースのバッファオーバーフローの脆弱性が存在します。plug-ins/wpg/wpg-import.c で、WPG インポートレンダラーは、次の固定パレットを割り当てます: ren->pPal = g_new0(WPGColorRGB, 256);WPG_COLORMAPレコードを処理するとき、パーサーはファイルから開始インデックス(i16)と色の数(iNum16)を読み取り、パレットデータを次のように読み込みます:bRet &= (iNum16 == (int)fread(&ren->pPal[i16], sizeof(WPGColorRGB), iNum16, f));境界に関連する唯一のチェックは、「if (i16 >= 0 &; i16 <= iSize)」です。ここで、iSize はパレット容量ではなく WPG レコードサイズです。i16 が 256 未満であることや、i16 + iNum16 が 256 を超えないことの検証はありません。悪意のある WPG ファイルが i16=256 および iNum16=264 を提供する可能性があります。これにより、fread() は &pPal[256] から始まる 792 バイトを書き込むことができますが、パレットバッファはわずか 768 バイト(256 エントリ 3 バイト)です。これは隣接するヒープメタデータにオーバーフローし、Dia(SIGABRT / malloc の破損エラー)をクラッシュさせるか、ヒープレイアウトとエクスプロイトプリミティブによっては任意のコード実行につながる可能性があります。悪用するには、Dia のファイルダイアログ、コマンドライン、またはファイル関連付けを介して、ユーザーに細工された WPG ファイルを開かせる必要があります。ファイルを被害者に配信するのに、特別な権限は必要ありません。影響を受けるコンポーネント:WPG パーサー(plug-ins/wpg/wpg-import.c)。影響を受けるバージョン:このコードパスを含むすべてのDiaバージョン(レポーターはDia 0.98+git20260221-1をテストしました。問題は2026-08-21の時点でアップストリームマスターにあります)。(CVE-2026-77652)
Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: High
ID: 341062
ファイル名: unpatched_CVE_2026_77652.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2026/8/27
更新日: 2026/8/27
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.17
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2026-77652
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7.1
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:U/RC:C
脆弱性情報
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:dia
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2026/8/26
参照情報
CVE: CVE-2026-77652